域模式网络组建、DHCP服务和IIS服务解析.pptVIP

Windows Server 2003活动目录服务 “域”的概念（Domain）： 基于服务器的Windows网络中，定义了域的概念，域是对网络的逻辑分组，与网络的物理拓扑结构无关，是网络中特定资源和计算机的集合，具有统一的域名和安全管理机制，由域控制器承担全域的统一管理。域的合法用户可以在局域网中的任何一台工作站计算机登陆到域，从而共享域内的资源。 Windows Server 2003活动目录服务 “域”的特点： 单一登录：域用户只要登录一次就可以访问自己有权限访问的域中任何网络资源，包括共享文件夹和网络打印机等。 单用户账户：域中的用户只需要一个单一域账户就可以访问域中各种计算机上的各种资源。 集中化管理：所有用户账户和网络资源信息都可以在域中的一个位置（DC）进行管理和维护。 可伸缩性：域可大可小，域可以扩充为超大规模网络，且在超大规模网络中用户访问网络资源的方法和网络资源管理的方法与在小型网络中完全相同。 Windows Server 2003活动目录服务 “Active Directory”服务（AD） 在基于“域”的Windows网络中，以Active Directory（活动目录）来组织网络内的全部资源。活动目录是一种目录服务，它存储域中有关网络对象的信息（例如，用户、组账户和计算机账户、卷、打印机等网络资源），使网络管理员与用户可以方便地查找和使用网络对象。活动目录的应用起源于Windows NT 4.0 Server，在Windows Server 2003中得到进一步的应用和发展，具有可扩展性和可调整性。 Windows Server 2003活动目录服务 “域控制器”（DC） 也叫域服务器，域控制器为网络中的用户和计算机提供Active Directory服务，并管理用户和域之间的交互作用，包括用户登录过程、验证用户账户和密码、目录信息搜索等等。包含域的局域网中必须至少有一个域控制器。 Active Directory服务只能使用于域控制器上，Active Directory服务也是域控制器的表现形式，只有将独立服务器操作系统升级为域控制器，才可以使用Active Directory服务。 Windows Server 2003活动目录服务 如上所述，如果要将Windows 2003的网络设置为域结构，则网络上必须有域控制器。域控制器通过Active Directory来提供目录服务，例如负责维护Active Directory数据库、审核用户的账户与密码等。在安装Windows Server 2003时，系统并没有安装Active Directory服务，即网络中没有域控制器，这时可将该独立服务器或成员服务器配置为新域的域控制器；若网络中已有其他域控制器，可将其配置为额外域控制器。 升级域控制器和安装Active Directory服务的详细步骤如下： 活动目录安装配置过程 1、修改计算机名和IP地址 当独立服务器或成员服务器重新启动时， 以系统管理员的身份登录，将计算机名更名（如改为MyDC），注意域控制器升级完毕后，域名空间名称不能再进行修改。 服务器IP地址必须使用固定IP地址。 2、安装DNS组件 DNS组件只需要安装即可，这里可以先不需要进行任何配置。 3、将系统分区转换为NTFS分区（可选） 活动目录安装配置过程 4、升级域控制器 该域控制器创建的域空间名称为C， NetBios名称为Company。 1）以系统管理员的身份登录，通过“开始”—“程序” —“管理工具” —“配置服务器” ，打开如图所示的“配置您的服务器”向导，一直单击“下一步”直至出现“服务器角色”对话框，选择下方列表框中的“域控制器（Active Directory）”列表项，单击“下一步” 。或直接开始—运行—输入Dcpromo命令，直接可以弹出Active Directory安装向导。 活动目录安装配置过程 活动目录安装配置过程 活动目录安装配置过程 活动目录安装配置过程 活动目录安装配置过程 活动目录安装配置过程 活动目录安装配置过程 2）在出现“Active Directory安装向导”对话框 时，单击“下一步”按钮，出现对话框要求对 客户端操作系统的兼容性进行检查，单击“下 一步”。 3）出现如图所示的“域控制器类型”窗口，选 择“新域的域控制器”单选框，使服务器成为 新域中的第一个域控制器。然后单击“下一 步”按钮。 4）在“创建一个新域”对话框中，选择“在新林 中的